一部「Android」端末、指紋データの抜き取りが可能--研究者が明らかに - CNET Japan

http://japan.cnet.com/news/service/35068490/

 この攻撃は、HTCの「One Max」およびサムスンの「GALAXY S5」で確認されており、影響を受けたデバイスから指紋の画像を密かに取得することを可能にする。原因として、センサのロックダウンが不完全なことが挙げられている。
 さらに悪いことに、一部デバイスのセンサは、rootではなく「システム」権限で守られているため、標的になりやすくなっている。攻撃が一旦開始されると、指紋センサは、同センサを使用した人すべての指紋データを密かに収集することができる。